13:00Tweet印刷するAA少し前にランサムウエアがマスメディアに取り上げられ、話題になったことがありました。今はあまり目にする機会もなくなり、ランサムウエアは下火になったように見受けられますが、そんなことはないと、サイバーセキュリティを専門に研究している横浜国立大学の吉岡克成先生はいいます。聞くに聞けないサイバー攻撃の実態と対策について、吉岡先生に教えていただきました。氏2005年に横浜国立大学にて博士(工学)取得。Q1:一時期、ランサムウェアが話題になっていましたが、最近はマスコミでも取り上げられなくなっています。今でもまだランサムウェアを警戒する必要はありますか?吉岡先生:ランサムウェアは、PCやシステムのデータを勝手に暗号化するなどしてアクセスできなくし、それを人質に、解除してほしければ身代金を払えと脅迫するタイプのサイバー攻撃ですね。一時期はさまざまなメディアに取り上げられ、注目を集めていましたが、最近ではあまり話題になることもなく、一般の方がランサムウェアという言葉やその被害を目にする機会は減っているかもしれません。いってランサムウェアによる攻撃が無くなったわけではありませんし、下火になったというわけでもありません。それどころか、近年はばらまき型で不特定多数の個人を狙うものから、事業継続の観点で社会的に影響の大きい法人組織や自治体を狙うものが増えているといわれています。価値のある情報だけでなく、ビジネスを支えるシステムそのものを人質に身代金を要求するので、社内や組織内に価値のある情報の有る無しにかかわらず、あらゆる組織が攻撃の対象になり得ます。いった悪質な攻撃は増加傾向にあると考えられます。Q2:ということは、狙われているのは公共の機関や大きな企業と考えていいのでしょうか。一般的な中小企業ではそれほど大きな影響はないように見受けられるのですが。吉岡先生:そうとはいえません。社内のシステムが使えなくなることは、仕事の内容に関わらずビジネスに対する影響は大きいでしょう。残念ながらBitcoinのような暗号資産を使えば、コストをかけずに匿名性を保った決済ができるため、攻撃者は相手の規模を問わずに効率良く身代金の回収ができてしまいます。このため、中小企業や小規模の自治体など、セキュリティ対策が遅れていると目されているところがターゲットとなっている傾向が見受けられます。中小企業や小規模の自治体などは根本的な対策をするより、安易に身代金を払って短期的な解決法をとってしまう場合もあります。少ないコストや労力で、大きな対価が得られることから、攻撃者にとっては効率の良いビジネスになっていると考えられるのです。Q3:ランサムウェアが今でも脅威であることはよくわかりました。その対策はどのように行えばよいのでしょうか?吉岡先生:ランサムウェアに限らず、サイバー攻撃への対策は単一で十分ということはありません。そもそもランサムウェアに感染しないような入り口の対策、さらに、万が一感染した場合の迅速な検知と復旧など、システム自体の堅牢性を向上させる観点から、多重の対策が必要となります。これには、技術的な対策だけでなく、従業員のセキュリティ教育といったソフト面の対策も含まれます。従来のセキュリティ対策は、侵入しようとするウィルスをどのように防ぐのかという考え方でした。サイバー攻撃が多様化、高度化している今、入口ですべてを止めるのは不可能です。ウィルスに侵入されてしまうことを前提に、いかに早い段階でそれを検知して対応し、正常な状態に復旧するか、そして、ビジネスがストップしてしまうダウンタイムを最小化するのか。昨今のセキュリティ対策は、そこにフォーカスが移ってきています。このような考え方をIT業界では「レジリエンス」と呼んでいます。この考え方でシステムを構築し、セキュリティ対策を実施しておけば、万が一、システムを人質にとられて身代金を要求されても、身代金を払うより少ないコストで、元の状態に復旧することができるのです。システムを人質にとられ、身代金の支払いを拒否して社内のPCが軒並み動かなくなれば、ビジネスは継続できなくなってしまいます。あらゆる業務にPCが使われるようになった今、システムの継続とビジネスの継続は不可分になっているといえるでしょう。あるならば、「レジリエンス=正常な状態への復旧」を意識したセキュリティ対策を取り入れることが、ランサムウェア、ひいてはサイバー攻撃全般に対する有効な処方箋となるのです。※本コンテンツは日本HPから提供を受け、ダイヤモンド社ブランドコンテンツチームで一部編集したものです。COLUMNHPのビジネスPCならそのセキュリティで会社の信用を守ります。Labs」を保有し、そのセキュリティ部門は長年に渡ってサイバー攻撃の手口とその対策の研究を続けています。そこから導き出されたハードウェアに基づくレジリエンスのコンセプトはPCが使えない時間を最小化し、ビジネスの継続に貢献することを主眼としています。その一部をご紹介しましょう。マルウェアに感染し全く起動しなくなった場合でも、自動的にネットワークからOSイメージをダウンロードし、正常な状態にリカバリーします。EliteBookシリーズの一部モデルでは、PC内の安全な専用ストレージに保存されたOSイメージから自動的に再インストールし、わずか数分で正常な状態に復旧する事ができます。RunファイアウォールやOSのセキュリティ機能、ウィルス対策ソフトといったサイバー攻撃への対策が正常に動いていることを監視し、それらの停止を検知すると速やかに再起動させ、安全な状態に復旧します。ファイアウォールがオフになっていることが発見されないまま、内部に侵入したウィルスが外部に情報を送り続けるというような事態を防ぐことができます。SP800-193」に準拠した方法で予防、検知、復旧を実現します。PCの電源が入るたびに実行され、攻撃による改ざんや破損など、不正な状態であることを検知すると自動的に正常な状態に復旧します。Controller」を利用し動作の信頼性を担保しています。